1. Verantwortlicher und Kontakt
Verantwortlicher für die App DomoKey – Gegensprech- und Zugangscodes ist Jakub Serewa. Bei Fragen zum Datenschutz erreichst du ihn unter: kuba.serewa@gmail.com.
2. Von der App gespeicherte Daten
In der privaten Liste speichert DomoKey die vom Nutzer eingegebenen Daten lokal auf dem Gerät: Ortsname, Zugangscode oder Telefonnummer sowie optional den Standort des Ortes.
Wenn gemeinsame Listen aktiviert sind, speichert die App den verschlüsselten Listennamen und die verschlüsselten Einträge in der Cloud. Auf dem Gerät werden außerdem der Zugangscode und eine entschlüsselte Kopie heruntergeladener Listen gespeichert, damit sie ohne Internetverbindung geöffnet werden können.
Die App erfordert weder ein Konto noch die Angabe von Name, E-Mail-Adresse oder anderen Identifikationsdaten. Für den technischen Betrieb gemeinsamer Listen erstellt Firebase eine zufällige, anonyme Geräte- oder Installationskennung.
3. Gemeinsame Listen und Ende-zu-Ende-Verschlüsselung
Listenname, Ortsnamen, Zugangscodes oder Telefonnummern und Standorte werden auf dem Gerät mit AES-256-GCM verschlüsselt, bevor sie an Cloud Firestore gesendet werden. Der Schlüssel wird lokal aus Zugangscode und Listenkennung abgeleitet. Zugangscode und Verschlüsselungsschlüssel werden niemals im Klartext an Firestore gesendet.
In der Cloud verbleiben verschlüsselte Inhalte und für die Synchronisierung erforderliche Metadaten: Dokumentkennungen, Erstellungs- und Änderungsdaten, eine anonyme Mitgliederkennung sowie ein kryptografischer Hash des Zugangscodes zum Auffinden einer Einladung. Diese Metadaten enthalten keine Klartextinhalte der Einträge.
Jede Person mit dem Zugangscode kann die gemeinsame Liste entschlüsseln, lesen und bearbeiten. Geht der Code verloren, können weder der App-Autor noch der Firebase-Administrator die verschlüsselten Cloud-Daten wiederherstellen oder entschlüsseln.
4. Offlinezugriff und Gerätespeicher
Nach dem Herunterladen einer gemeinsamen Liste speichert die App lokal eine entschlüsselte Kopie. Beim nächsten Start zeigt sie zuerst die Daten vom Gerät an und versucht bei verfügbarer Internetverbindung, eine neuere Version aus der Cloud zu laden.
Lokaler Cache, Zugangscode und private Listen bleiben auf dem Gerät, bis die Liste getrennt, Daten in der App gelöscht, App-Daten geleert oder die App deinstalliert wird. Personen mit Zugriff auf ein entsperrtes Gerät oder dessen Daten können möglicherweise auf die lokale Kopie zugreifen; die optionale PIN- oder Biometriesperre begrenzt den Zugriff über die DomoKey-Oberfläche.
5. Von der App verwendete Berechtigungen
Die App kann folgende Berechtigungen anfordern:
- Standort – um einem Eintrag eine Position zuzuweisen und gespeicherte Einträge nach Entfernung zu sortieren,
- Kamera – um in der App geteilte QR-Codes zu scannen,
- Biometrie oder PIN – für die optionale App-Sperre, wenn sie aktiviert wird.
Der Nutzer kann diese Berechtigungen in den Systemeinstellungen verweigern. Einige Funktionen können dann nur eingeschränkt arbeiten.
Der aktuelle Standort und den Einträgen zugewiesene Standorte werden lokal verarbeitet. Beim Öffnen der Karte lädt die App Kartenkacheln für den sichtbaren Bereich von CARTO. Die angeforderten Kacheladressen können dem Anbieter Rückschlüsse auf den betrachteten Bereich ermöglichen; die Anfrage enthält außerdem übliche Verbindungsdaten wie IP-Adresse und technische Informationen zum eingebetteten Browser.
Die Adresssuche wird nur nach Auswahl dieser Funktion ausgeführt. Der eingegebene Suchbegriff wird an den von der OpenStreetMap Foundation betriebenen Dienst Nominatim gesendet. DomoKey speichert keinen Adresssuchverlauf; der Anbieter kann die Anfrage und technische Verbindungsdaten gemäß seiner Datenschutzerklärung speichern.
6. Teilen, Export und Dienstanbieter
Daten aus der privaten Liste werden nicht automatisch an die Cloud gesendet. Sie gelangen nur zu Cloud Firestore, wenn der Nutzer eine gemeinsame Liste erstellt, ihr beitritt oder sie synchronisiert, und werden zuvor auf dem Gerät verschlüsselt.
Google Firebase stellt Synchronisierung und anonyme Authentifizierung gemeinsamer Listen bereit. Der Anbieter verarbeitet verschlüsselte Inhalte und technische Metadaten nach seinen eigenen Richtlinien und Nutzungsbedingungen.
CARTO stellt die Kartenkacheln bereit. Beim Öffnen oder Verschieben der Karte erhält CARTO Anfragen für den betrachteten Bereich sowie übliche technische Verbindungsdaten. Diese Daten dienen zur Anzeige, Wartung und Absicherung des Kartendienstes.
Nominatim, ein Dienst der OpenStreetMap Foundation, liefert Ergebnisse der manuellen Adresssuche. Nominatim erhält den Suchbegriff und übliche technische Anfragedaten. Die OpenStreetMap Foundation kann diese Informationen gemäß ihrer Datenschutzerklärung vorübergehend für Betrieb, Sicherheit und Verbesserung der Kartendaten verarbeiten und speichern.
Der Nutzer kann Daten in eine JSON-Datei exportieren, einen einzelnen Eintrag per QR-Code teilen oder einer anderen Person den Zugangscode zu einer gemeinsamen Liste geben. Solche Dateien, QR-Codes und Zugangscodes sollten nur mit vertrauenswürdigen Personen geteilt werden.
7. Aufbewahrung und Löschung von Daten
Private Daten und der lokale Cache bleiben wie oben beschrieben auf dem Gerät. Einträge gemeinsamer Listen werden in der Cloud gespeichert, bis eine zugriffsberechtigte Person sie löscht. Das Trennen einer gemeinsamen Liste entfernt ihre lokale Kopie und die Mitgliedschaft dieses Geräts, löscht die Liste aber nicht für andere Personen.
Da die App keine namentlichen Konten führt, kann eine Anfrage zu Cloud-Daten die Listenkennung oder andere Informationen erfordern, mit denen die Daten technisch gefunden werden können. Kontaktiere dazu den Verantwortlichen über die in Abschnitt 1 genannte Adresse.
8. Daten von Kindern
DomoKey richtet sich nicht an Kinder und erhebt nicht wissentlich Daten von Kindern.
9. Änderungen dieser Erklärung
Diese Datenschutzerklärung kann aktualisiert werden, wenn sich die Funktionsweise der App oder rechtliche Anforderungen ändern. Die aktuelle Fassung ist auf dieser Seite verfügbar.